UBA : Varias anomalías de autenticación Kerberos del mismo usuario

La aplicación QRadar® User Entity Behavior Analytics (UEBA) da soporte a casos de uso basados en reglas para determinadas anomalías de comportamiento.

UBA : Varias anomalías de autenticación Kerberos del mismo usuario

Habilitada de forma predeterminada

No

senseValue predeterminado

15

Descripción

Detecta varios fallos o rechazos de tíquet de autenticación Kerberos.

Reglas de soporte

  • BB:UBA : Common Log Source Filters
  • BB:UBA : Kerberos Authentication Failures

Configuración necesaria

Habilite Buscar activos para el nombre de usuario, cuando el nombre de usuario no está disponible para los datos de sucesos o flujos en Valores de administración > Valores de UBA.

Tipos de origen de registro

Registro de sucesos de seguridad de Microsoft (ID de suceso: 4768, 4771)